"Compra no reconocida en Amazon": la llamada o el SMS falso para "cancelarla"

"Compra no reconocida en Amazon": la llamada o el SMS falso para "cancelarla"

"Le llamamos del departamento de seguridad de Amazon. Detectamos una compra de un iPhone por 4,500 soles en su cuenta. Si no la realizó usted, marque 1." A veces es una voz grabada, a veces una persona con un guion muy ensayado, y a veces es un SMS con un enlace para "cancelar el pedido". El nombre puede ser Amazon, AliExpress, Temu, Falabella, Ripley, PayPal o cualquier tienda conocida. Lo que nunca cambia es el objetivo: que, con el apuro por frenar un cargo que no existe, les des los datos de tu tarjeta, un código de tu banco o el control de tu celular o computadora.

¿Cómo funciona esta estafa?

El guion se repite con pocas variaciones:

1. El anzuelo. Una llamada automática, un SMS o un WhatsApp te avisa de un pedido caro que no reconoces: un celular, una laptop, una consola, tarjetas de regalo. El monto es alto a propósito, para que te asustes.
2. El paso a un "agente". Si marcas una tecla, devuelves la llamada o tocas el enlace, te atiende alguien que se presenta como servicio de seguridad o de atención al cliente. Suele conocer tu nombre, y a veces tu dirección, porque esos datos circulan por filtraciones antiguas.
3. La "cancelación". Para "anular la compra" o "devolverte el dinero" te piden una de estas cosas:
   • los datos completos de tu tarjeta, "para verificar que eres el titular";
   • el código que te acaba de llegar por SMS, que en realidad autoriza un pago o un cambio en tu banca por internet;
   • que instales una aplicación de "soporte" o "acceso remoto" (AnyDesk, TeamViewer, QuickSupport o similares) para que "un técnico lo solucione";
   • que entres a tu banca por internet "mientras ellos lo ven" para "procesar el reembolso".
4. El golpe. Con tu tarjeta hacen compras; con el código autorizan pagos o afilian tu tarjeta a su propio celular; con el acceso remoto ven tu pantalla, leen tus SMS y mueven tu dinero mientras tú crees que te están ayudando.

Hay una variante especialmente retorcida: el falso "reembolso de más". Con acceso remoto, el estafador manipula lo que ves en pantalla para que parezca que te devolvieron 3,000 soles en lugar de 300, y te pide angustiado que "devuelvas la diferencia" por transferencia, Yape o con tarjetas de regalo. No hubo ningún reembolso: el dinero que envías es tuyo.

¿Cuáles son las señales de alarma?

• Te avisan de una compra que no puedes ver en la app oficial de la tienda. Si el pedido no aparece en "Mis pedidos", no existe.
• Te meten apuro: "la compra se procesa en 30 minutos", "si cuelga no podremos detenerla".
• Te piden instalar una app para cancelar un pedido. Ninguna tienda necesita controlar tu dispositivo para anular una compra.
• Te piden códigos que llegan por SMS. Esos códigos son tu firma: quien te los pide por teléfono quiere usarlos.
• Te piden pagar para recibir dinero: tarjetas de regalo, transferencias o "devolver la diferencia".
• El enlace del SMS no lleva a la web oficial, sino a una dirección parecida con letras o palabras añadidas.
• El número parece legítimo. No te confíes: el número que aparece en pantalla se puede falsificar (spoofing), y un nombre conocido en el identificador de llamadas no demuestra nada.

¿Qué hago ahora mismo si me llaman o me llega el SMS?

1. Cuelga o no respondas. No marques ninguna tecla, no devuelvas la llamada al número que te dan y no toques el enlace.
2. Comprueba tú mismo, por tu cuenta. Abre la app oficial de la tienda o escribe su dirección a mano en el navegador y revisa tus pedidos. Si no hay nada raro, ya tienes la respuesta.
3. Si de verdad hay un pedido que no reconoces, cancélalo desde la propia app o contacta con la tienda a través de la sección de ayuda de su web o app oficial, nunca con el teléfono que te dio quien te llamó.
4. No des datos, códigos ni contraseñas, aunque la persona sepa tu nombre, tu dirección o los últimos dígitos de tu tarjeta.
5. No instales nada que te pida alguien que te contactó sin que tú lo pidieras.
6. Bloquea el número y repórtalo en el directorio de números spam para avisar a otras personas.

Una regla sencilla resume todo lo anterior: si te llaman ellos, cuelga y llama tú por un canal que hayas buscado tú mismo.

¿Y si ya di datos o instalé la app?

Actúa rápido y en este orden:

1. Corta la conexión. Si instalaste una app de acceso remoto, cierra la sesión, desconecta el dispositivo de internet (modo avión o apagando el wifi) y desinstala la aplicación.
2. Llama a tu banco ya, al número oficial que aparece en el reverso de tu tarjeta o en su app, no a uno que te hayan dado. Pide que bloqueen la tarjeta, que revisen las operaciones recientes y que detengan cualquier transferencia pendiente. Cuanto antes llames, más opciones hay.
3. Cambia tus contraseñas desde otro dispositivo limpio si puedes: primero el correo electrónico, después la banca por internet y la cuenta de la tienda. Activa la verificación en dos pasos.
4. Revisa la cuenta de la tienda: dispositivos conectados, direcciones de envío nuevas, tarjetas guardadas y saldo de tarjetas de regalo. Elimina lo que no reconozcas.
5. Revisa el dispositivo. Si alguien tuvo acceso remoto, pasa un antivirus de confianza y, si tienes dudas, haz una copia de tus datos y restablece el equipo.
6. Guarda las pruebas: capturas de los SMS, el número que te llamó, la hora, los comprobantes de pago y el nombre de la app que instalaste.
7. Reclama los cargos no autorizados a tu banco y guarda el código del reclamo. Si el banco no te da una respuesta satisfactoria, puedes acudir a Indecopi.

¿Dónde lo denuncio y a quién pido ayuda?

• Comisaría de la PNP o Fiscalía: presenta la denuncia con todo lo anterior. Tu banco suele pedirla para tramitar el reclamo. Si estás en una situación de peligro inmediato, llama al 105.
• Tu banco, siempre por sus canales oficiales.
• La propia tienda: las grandes plataformas tienen en su ayuda una sección para informar de mensajes o llamadas sospechosas que usan su nombre.

Preguntas frecuentes

¿Amazon me llama alguna vez por una compra sospechosa? Una tienda puede contactarte, pero no te pedirá por teléfono los datos de tu tarjeta, códigos de tu banco ni que instales programas de acceso remoto. Ante cualquier duda, cuelga y revisa tus pedidos en la app oficial.

No tengo cuenta en Amazon y me llamaron igual. ¿Por qué? Porque las llamadas son masivas. Usan el nombre de una tienda conocida sabiendo que mucha gente tendrá cuenta. Que no la tengas confirma que es un fraude.

Solo marqué 1 y colgué. ¿Pasa algo? Normalmente no. Lo más probable es que hayan confirmado que tu número está activo y recibas más intentos. No des datos en las siguientes llamadas y bloquea los números.

Les di los datos de la tarjeta pero no el código del SMS. ¿Estoy a salvo? No del todo. Llama a tu banco para bloquear la tarjeta: con esos datos pueden intentar compras en comercios que no piden verificación adicional, y volverán a llamarte para conseguir el código.

En resumen

Una compra que no reconoces se comprueba en la app oficial de la tienda, nunca desde la llamada o el enlace que te la anuncia. Nadie legítimo necesita tus códigos, tu tarjeta ni el control de tu celular para cancelar un pedido. Si ya caíste, corta el acceso, llama a tu banco, cambia contraseñas y denuncia. Una app como NoCall puede avisarte de que un número ya fue reportado antes de que contestes, y si te llega una de estas llamadas, repórtala en el directorio de números spam de NoCall: tu aviso ayuda a que otras personas cuelguen a tiempo.